Реклама в Telegram-каналах DzikPic и dev.by теперь дешевле. Узнать подробности 👨🏻‍💻
Support us

Google изменила политику обнародования отчётов об уязвимостях

Оставить комментарий
Google изменила политику обнародования отчётов об уязвимостях

Исследователи безопасности Google Project Zero изменили правила, по которым будут публиковать информацию о найденных уязвимостях: теперь отчёты будут выходить не вместе с патчами, если те готовы раньше стандартного 90-дневного срока, который отводится на закрытие багов, а только по окончании этого периода, пишет Engadget.

Раньше на устранение проблем разработчикам давалось 90 дней, а отчёт публиковался либо по истечении этого срока, либо раньше, если исправления были готовы быстрее. Из-за этого пользователям приходилось торопиться с их установкой, чтобы уязвимостями не успели воспользоваться хакеры, а сами патчи нередко выходили «сырыми».

Теперь команда Project Zero будет ждать, пока не пройдут все 90 дней после оповещения разработчиков о проблеме, независимо от того, на какой день были выпущены обновления. Так у пользователей будет больше времени, чтобы загрузить их, пока об уязвимостях не станет широко известно, а у разработчиков — чтобы проверить качественность патчей.

Впрочем, Google оставляет возможность обнародовать информацию досрочно по обоюдному согласию компаний. Также при необходимости стандартный период может быть продлён на 14 дней. Для уязвимостей, которые уже эксплуатируются злоумышленниками, дедлайн не изменился: по-прежнему 7 дней.

Project Zero будет тестировать новые правила в течение 2020 года, после чего решит, будет ли внедрять их на постоянной основе.

По словам исследователей, в 2014 году, когда было создано подразделение, некоторые разработчики могли не исправлять баги по 6 месяцев. К настоящему времени за 90 дней закрывается 97,7% уязвимостей.


​dev.by проводит новое исследование рынка труда в белорусском ИТ —заполните анонимную анкету, и скоро мы поделимся результатами.​​​​​​​​​​


Работа в ИТ в Беларуси​.​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​

1. Заполните анонимную форму — 5 минут.
2. Укажите зарплатные (и другие) ожидания.
3. Выберите желаемую индустрию или область деятельности.
4. Получайте релевантные предложения​​.​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​ ​​​​​​​​​​​​​​​​​​​​​​

Новый рекламный формат в наших телеграм-каналах.

Купить 500 символов за $150

Читайте также
10+ сертификаций Coursera, которые могут изменить вашу карьеру
10+ сертификаций Coursera, которые могут изменить вашу карьеру
10+ сертификаций Coursera, которые могут изменить вашу карьеру
Бюджетный способ прокачать навыки и повысить зарплату — это профессиональный сертификат от Google, IBM или крупного зарубежного университета. На Coursera как раз можно найти десятки полезных обучающих программ по машинному обучению, проджект-менеджменту и не только. Собрали 10+ сертификаций, которые будут выигрышно смотреться в резюме как новичка, так и опытного специалиста.
Дизайн, VR и интернет вещей: 10 доступных онлайн-курсов от Google, Amazon и других гигантов
Дизайн, VR и интернет вещей: 10 доступных онлайн-курсов от Google, Amazon и других гигантов
Дизайн, VR и интернет вещей: 10 доступных онлайн-курсов от Google, Amazon и других гигантов
На платформе Coursera можно найти сотни курсов от крупных корпораций, включая Google, Amazon и HubSpot. Это отличная возможность начать новую карьеру, повысить квалификацию и просто получить плюс в профессиональную карму. Мы собрали 10 программ от ИТ-компаний, которые помогут освоить машинное обучение, UX-дизайн, продакт-менеджмент, кибербезопасность и многое другое.
Google урезает бюджеты, СЕО намекает на сокращения
Google урезает бюджеты, СЕО намекает на сокращения
Google урезает бюджеты, СЕО намекает на сокращения
1 комментарий
Производительность должна измеряться в IT не так, как у других. Наглядный кейс — Google
Производительность должна измеряться в IT не так, как у других. Наглядный кейс — Google
Bubble
Производительность должна измеряться в IT не так, как у других. Наглядный кейс — Google

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.